南大网院Internet原理、电子商务安全、信息检索、信息组织期末考试整理

Internet原理选择题停一等协议主要缺点（信道利用率不高）局域网最常用的基带同轴电缆的特性阻抗为（50欧姆）网络协议主要要素（语义，语法）由于IP地址难于记忆，域名与IP地址的对应关系是用（DNS）协议进行转换。通信系统必须具备三个基本要素（信源，通信媒体，信宿）下列说法哪个是正确的？（A）A、当码元的离散值个数N=2，则波特率等于比特率在物理层实现连接功能可采用（中继器）A、网桥B、中继器C、网关D、路由器Internet的基本结构与技术起源（ARPANET）关于OSI/RM，哪个说法错误的（C）A、7个层次就是7个不同功能的子系统调制解调器的主要功能是（模拟信号与数字信号的转换）在HDLC中，帧被分为三种类型，下列不属于HDLC规程的帧是（MAC帧）完成路径选择功能是OSI模型的（网络层）若无噪声信道的线路带宽为3khz，每个码可能取的离散值个数为8个，信道的最大数据传输率可达（18kbps）CCITT建议的T1载波标准中，每一帧包含的位数及传输一帧所用时间分别（193，125）采用脉码调制方法对声音信号进行编码，若采样频率为8000次/秒，量化级为256级，那么数据传输率达到（64kbps）能从数据信号波形中提取同步信号的典型编码是（曼侧斯特）一次传输一个字符（5~8位组成），每个字符用一个起始码引导，用一个停止码结束，如果没有数据发送，发送方可以连续发送停止码，这种通信方式成为（同步传输）EIARS-232C的电气特性规定逻辑“0”的电平范围为（+5至+15）Intranet技术主要由一系列组件和技术构成，Intranet的网络协议核心是（ISP/SPX）通信子网的虚电路操作方式和数据报操作方式与网络层提供的虚电路服务和数据报服务，在下列阐述中，（）不正确MAC地址通常存储在计算机的（网卡）Bell系统的T1载波标准采用的线路服用方式为（同步时分多路复用）下面关于以太网的描述中正确的是（D）A、数据是以广播方式发送的下列说法正确的是（集线器可以对信号放大）采用专用线路通信时，可以省去的通信阶段是（A建立通信线路）FDM是（频分）多路复用技术滑动窗口协议中，如果发送窗口尺寸大于1和接收窗口尺寸等于1时，是（停一等协议）双绞线由两个具有绝缘保护层的铜导线搅在一起，这样可以（降低信号干扰程度）目前用于快速Ethernet的传输介质通常为（5类UTP）A、3类UTPB、3类STP在OSI参考模型中，第N曾和上面的第N+1层的关系（第N层为第N+1层提供服务）简答题简述计算机网络的组成从宏观上看，计算机网络包括计算机系统、通信链路和网络节点；从逻辑上看，计算机网络包括资源子网和通信子网两部分。资源子网包括主机系统、终端控制器和终端，其功能是提供处理数据和访问网络的能力；通信子网包括网络节点、通信链路和信号变换器等，主要提供网络通信功能。简述计算机网络需要解决的问题为什么PCM采样的时间为125usPCM采样时间125微秒对应于每秒8000个采样。根据奈奎斯特定理,这个采样频率能采集4kHz信道（电话信道）内所有的信息。简述网络体系结构的优点①使各层之间相互独立的某—层并不需要知道它的下一层是如何实现的，而仅仅需要知道该层通过层间的接口(即界面)所提供的服务。②增强灵活性当任何一层发生变化时，只要层间接口关系保持不变，则在这层以上或以下各层均不受影响。③结构上可分割开各层都可以采用最合适的技术来实现。④易于实现和维护层次结构使得实现和调试一个庞大而又复杂的系统变得易于处理，因为整个的系统己被分解为若干个相对独立的子系统。⑤能促进标准化工作因为每一层的功能及其所提供的服务都已有了精确的说明。什么是基带传输在数字通信信道上直接传送数字信号的电脉冲的简单传输的方法。计算题采用生成多项式……，所接收的报文是否正确，说明理由一个Moderm的星座模型中的下列坐标处有数据点……它在1200波特的线路上可达到多大的数据传输率名词解释多路复用所谓复用是指由于一条传输线路的能力远远超过传输一个用户信号所需的能力，为了提高线路利用率，经常让多个信号同时共用一条物理线路。常用的信道复用技术有频分复用(FDM)、时分复用（TDM）、波分复用(WDM)以及码分多址（CDMA）。不归零码NRZ每一位编码占用了全部码元的宽度,故这两种编码都属于全宽码传输层传输层位于面向通信的的第三层和面向信息处理的高三层之间，为高层用户提供独立于具体网络的、经济、有效和可靠的端到端数据传输服务。无连接服务综合题说明数据链路层和传输层在流量控制上的区别数据链路层负责建立和管理节点间的链路。主要功能是通过各种控制协议，将有差错的物理信道变为无差错的、能可靠传输数据帧的数据链路。传输层是通信子网和资源子网的接口和桥梁。主要任务是：向用户提供可靠的端到端的差错和流量控制，保证报文的正确传输。协议数据单元PDU与服务数据单元SDU的关系SDU即服务数据单元，是从高层协议来的信息单元传送到低层协议。第N层服务数据单元SDU，和上一层的协议数据单元（PDU）是一一对应的。进入每个子层未被处理的数据称为服务数据单元(SDU)，经过子层处理后形成特定格式的数据被称为协议数据单元(PDU)。同时，本层形成的PDU即为下一层的SDU。根据协议数据单元的数据的不同，送到接收端的指定层。PDU(N)=SDU(N-1)SDU(N)=PDU(N+1)电子商务安全选择题网络管理软件结构中的软件包括（B）电子商务立法实践的启示之一，它是参与国际（政治）竞争的必然要求。控制范围（之内）的某一信息系统的时间为准关于set协议运行的目标说法不合理的是（）未经授权的入侵者访问了信息资源，这种威胁称为（后门）网络安全在多网合一时代的脆弱性体现（网络的脆弱性）安装加密过程中是否注入可观随机因素，分类确定型密码体制和（概率密码）与RSA相比，（DES算法）最主要的优点在于加解密速度快，证书使用者使用证书中公钥加密消息，这属于（数据保密性）为了避免冒名发送数据，可采取的措施是（数字签名）访问控制主要由两种类型，网络访问控制和（系统访问控制）对一个网管来说，网络管理目标不是（降低整个网络的运行费用）防火墙的种类不包括（报文处理器）入侵检测的过程不包括（信息融合）如果要安装一个基于网络的IDS系统，首要考虑的是（网卡的性能）移动电子商务在身份认证方面存在天然优势，同时经过了（128位）的加密处理。经过2.5G发展到3G之后，无线通信产品将为人民提供速率高达（2MB）的宽带业务。哪一项是信息资产面临的威胁（D）测试的网络环境以（）为主，避免路由器对网络流量的约束。计算机安全是保护企业资产……通常有（）填空题任何个人，企业或商业机构以及银行都不会通过一个不安全的网络进行商务交易，这样会导致（）或个人隐私的泄露。为防止网络犯罪，保证网络安全运行，美国还颁布了《伪造访问设备-》《电子通信隐私》《计算机欺骗-》《》《计算机滥用方案》等法律法规日志文件在数据库恢复中起着非常重要的作用。可以用来进行（）和系统故障恢复……计算机网络安全与（）实际上是密不可分的两者相辅相成。数字签名技术是实现交易安全的核心技术之一，他的实现基础是（）身份证书能够提供基于身份的（），但并不是所有的访问控制策略都是基于身份，基于角色……理论上说，生物特征认证是最可靠的身份认证方式，因为它直接使用人的物理特征来表示每一个人的（）网络配置管理系统按功能分为以下三个模块：设备配置信息管理，（）和日志管理。防火墙是位于两个信任程度不同的网络之间的（）的组合。他对两个网络之间的通信进行控制……10、从具体实现角度来看，绝大多数入侵检测系统都采取两种不同的方式来进行入侵检测：基于网络和（），但他们都以不同的形式使用入侵检测技术。简答题简述电子商务贸易服务的基础设施。（1）安全和认证：提供的信息是可靠的、不可篡改的、不可抵赖的，在有争议的时候提供证据；（2）电子支付：完成一笔网上交易，要进行电子支付，必须保证网上支付是安全的；（3）目录服务：将信息妥善组织，使之方便的增删改，支持市场调研、咨询服务、商品购买指南。简述SSL的应用优势SSL协议在电子商务中的应用优势主要有以下三点：(1）支持广泛：目前，几乎所有操作平台上的WEB浏览器以及流行的Web服务器都支持SSL协议。因此使得使用该协议便宜且开发成本小。(2)设置成本低：SSL交易不需要另外安装软件，消费者使用方便。(3）SSL的自主开发性强：我国已有很多单位均已自主开发了128位对称加密算法，并通过了检测，这大大提高了它的破译难度；并且SSL协议已发展到能进行表单签名，在一定程度上弥补了无数字签名的不足。电子商务面临的安全威胁主要来源是哪些电子商务面临的安全威胁主要来源于三个方面：一是非人为、自然力造成的数据丢失、设备失效、线路阻断；二是人为但属于操作人员无意的失误造成的数据丢失；三是来自外部和内部人员的恶意攻击和入侵。最后一种是当前电子商务所面临的最大威胁，极大地影响了电子商务的顺利发展。因此它是电子商务安全对策最需要解决的问题。简述我国电子商务安全立法的原则（1）中立原则。电子商务法的基本目标，归结起来就是要在电子商务活动中，建立公平的交易规则。这是商法的交易安全原则在电子商务法上的必然反映。（2）自治原则。在电子商务法的立法与司法过程中，都要以自治原则为指导，为当事人全面表达与实现自己的意愿，预留充分的空间，并提供确实的保障。例如《电子商务示范法》第4条就规定了当事人可以协议变更的条款。（3）安全原则。保障电子商务的安全进行，既是电子商务的重要任务，又是其基本原则。电子商务以其高效、快捷的特性，在各种商务交易形式中脱颖而出，具有强大的生命力。而这种交易工具必须以安全为前提，它不仅需要技术上的安全措施，也离不开法律上的安全措施。简述WAP2.0的安全机制WAP2.0在手机终端、WAP网关和应用服务器间均与WAP1.x有很大区别。WAP网关仅对TCP、IP层进行协议实现，对TLS（安全连接）、HTTP及之上的WAE实现透明传输。手机终端和应用服务器都采用基于TCP之上的TLS加密。从技术实现上，在WAP网关不存在解密和加密的过程，所以说，在WAP2.0中，从手机终端到应用服务器间能够实现移动数据端到端的加密。简述分布式数据库系统应用于电子商务的优势(1)位置透明性。用户和应用程序不必知道它所使用的数据的位置,即使数据的位置改变,也不必修改应用程序。这种位置透明性简化了应用程序,大大方便了用户。这是分布式数据库的主要目标之一。(2)复制透明性。在分布式系统中,为了提高系统的性能和实用性,有些数据并不只存放在一个场地,很可能同时重复地存放在不同的场地。(3)系统的可靠性高、可用性好。(4)可扩展性好,易于集成现有的系统。(5)效率高和灵活性大。论述题说明风险的风险程度计算方法和步骤电子商务安全防范体系在整体设计过程中应遵循哪些原则（1）比较也称对比，就是对照各个研究对象，以确定其间差异点和共同点的一种逻辑思维方法。（2）比较通常分为时间上的比较和空间上的比较两种类型。时间上的比较是一种纵向比较，空间上的比较是一种横向比较。（3）比较时应注意以下几点：①要注意可比性。完全相同或完全不同的事物均无法进行比较。②要注意比较方式的选择。不同的比较方式会产生不同的结果，并可用于不同的目的。③要注意比较内容的深度。（4）比较的具体应用体现在：①揭示事物的水平和差距；②认识事物发展的过程和规律；③评价事物的优劣和真伪。试验操作题通用的入侵检测模型如图通用的入侵检测模型由哪几部分组成。主体：在目标系统上活动的实体，如用户；对象：指系统资源，如文件、设备、命令等；审计记录：由主体、活动、异常条件、资源使用状况、和时间戳等组成；活动档案：即系统正常行为模型，保存系统正常活动的有关信息；活动规则：判断是否为入侵的准则及相应要采取的行动。异常入侵检测方法有点有哪些异常检测的优点是为具有抽象系统正常行为从而检测系统异常行为的能力。这种能力不受系统以前是否知道这种入侵与否的限制，所以能够检测新的入侵行为。大多数的正常行为的模型使用一种矩阵的数学模型，矩阵的数量来自于系统的各种指标。比如CPU使用率.内存使用率.登录的时间和次数.网络活动.文件的改动等。信息检索选择题查找有关李时珍详细的历史资料，下列类型工具书最适合的（）下列类型数据库中，不是源数据库的是（）INSPEC数据库于1983年增编D部分，为（信息技术）CA索引指南的作用主要是（）现在BA的索引有（著者索引，生物体索引，主题索引）填空题（信息素质）被定义为从各种信息源检索、评价和使用信息的能力，是信息社会劳动者必须掌握的终身技能。按组织形式问，信息检索有全文检索，超文本检索和（超媒体检索）检索南京大桥的高度和跨度，这种类型的检索为（）信息检索专著，会议文献等为一次文献，而专题报告、综述、百科全书等为（三次文献）西方一般把书目分为三类，列举式书目，描述性书目和（评论性书目）我国专利有三种类型，即发明专利，（实用新型专利）和（外观设计专利）DAI的A，B两辑报道（美国）和（加拿大）两国的大学及研究机构提供的博士论文美国的四大报告为PB报告，AD报告，（NASA报告）和（DE报告）按出版时间，会议文献有以下三种，会前文献，（会中文献）和（会后文献）免费查找世界范围内的医学信息的数据库有（）简答题信息资源有哪些类型文献信息、口头信息、电子信息、生物信息简述体系分类语言及其优缺点数据库有哪些类型参考数据库、源数据库、混合型数据库简述专利文献分类与国际专利分类法各国都有自己的专利分类法，各自采用的分类原则、分类体系和标识符号都不相同。按各种不同的专利分类表进行检索极为不便。目前，大多数国家都已废弃本国的专利分类表，改用《国际专利分类表》，只有英、美两国仍在采用自己的专利分类表，但在其专利文献上也都同时注有国际专利分类号。《国际专利分类表》(InternationalPatentClassification,简称IPC)1968年正式出版并使用，每五年修订一次，以适应新技术发展的需要。目前已普及至50多个国家和专利组织。在使用《国际专利分类表》时，要用与所查专利年代相应的分类表版本。如检索1993年的专利文献要使用第五版分类表。可利用哪些网站查找美国四大报告下列网站可以查找美国的四大报告：（1）NTIS网站：（2）NASASTI网站：（3）DOE网站：（4）STINET：/（5）AIAA：检索题简述信息检索的一般步骤信息检索（InformationRetrieval）是指将信息按照一定的方式组织和存储起来，并能根据信息用户的需要找出其中相关信息的过程。简述书目的作用优秀的书目能反映某一时期某一学术领域的概貌，具有重要的参考价值；书目传递目录信息，报道较全面的研究成果，介绍图书内容，反映出版和收藏情况，供查参考书的流传和存佚；数目能指示读书门径有人需要查找有关“地震对建筑物的毁坏”方面的文献。可以利用哪些相关的检索工具或者数据库进行检索。如果需要的文献是期刊论文，请用EngineeringVillage2进行检索，说明检索过程。根据下图回答利用这个网站可以查找到说明信息提供哪些检索方法查找有关“疫情防护服”方面的专利，应如何检索，写出过程。信息组织名词解释信息资源信息资源是经过人类主观或客观处理了的，并且能够被传播或传输的文字、声音、图像、数据。搜索引擎搜索引擎是随着网络信息的迅速增加而发展起来的网络信息查询技术，是目前网络用户获取网上丰富信息资源的一个重要途径，是网络信息检索中最常见的检索工具之一。关键词关键词是指那些出现在信息资源的标题以至摘要、正文中，对描述信息资源的主题内容具有实质意义的语词。信息描述又称信息资源描述，是指根据信息组织和检索的需要，依据描述规则，对信息资源的主题内容、形式特征、物质形态等进行分析、选择、记录的活动。OCLC即联机计算机图书馆中心（OnlineComputerLibraryCenter）。该机构原为美国俄亥俄州图书馆中心，后来发展成为对全美和各国进行书目服务的机构，不仅进行图书馆文献的编目操作，同时也进行网络信息资源组织。著录项目著录项目是描述信息的外在特征和内容特征——如题名、作者、出版、主题、学科、号码等的各个著录事项，也是构成数据库记录的最小记录单位和基础单元。填空题类目体系一般是以（知识分类）为基础。《冒号分类法》是印度著名图书馆学家（阮冈纳赞）所创制的（分面）分类法综述按编写手法不同，分为（）和（）主题法按照主题的选词方式分为（标题法），（元词法），（叙词法），（关键词法）在图书情报界众多的元数据项目中，（都柏林核心